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BSA| The Software Alliance' (BSA | ザー ソフ トウ ェ ア ・ ア ライ アン ス 、 以 下 、 
「BSA」) は 、 新 重点 計画 の 策定 に 向け て 、 デ ジタル 庁 (以下 「 貴 庁 」) に 対し 、 以 
下 の 通 り 意 見 を 提出 し ます 。 







































































BSA は 、 政 府 や ギグ ロー バル 市 場 に お いて 、 世 界 の ソフ トウ ェ ア 産 業 を 代表 する 主唱 者 
で す 。BSA の 会 員 は 世界 経済 の 成長 と 回 復 を 促進 する デー タ 駆 動 型 イノ ベー ショ ン の 
最前 線 に お り 、 ク ラウ ドス トレ ー ジ サー ビス 、CRM (顧客 関係 管理 ) ソフ トウ ェ ア 、 

人 事 管理 プロ グラ ム 、TLD 管理 サー ビス 、 コ ラボ レー ショ ン ソ フト ウェ ア 、 電 子 署名 、 
セキ ュ リ ティ ソリ ュー ショ ン 等 の テク ノロ ジー 製品 や サー ビス を 世界 に 先駆 け て 提供 
し 、 政 府 や 他 の 事業 を 強化 し て いま す 。 こ れ ら の エン ター プラ イズ ソフ トウ ェ ア 企 業 
は 、 日 本 に お いて は 、 中 小 企業 や 大 企業 、 中 央 政府 や 地方 自治 体 、 病 院 、 学 校 、 大 

学 、 非 営利 団体 な ど 、 さ ま ざ ま な 組織 を 支え 、 政 府 が 進め て いる デジ タル トラ ンス フ 
ォ ー メ ーション の 取り 組み に 寄与 し て いま す 。 




























































































BSA は 世界 中 の 政府 に 協力 し 、 デ ジタル トラ ンス フォ ー メ ーション を 促進 し て いま 


す 。 こ れ ま で に 薔 積 し た 経験 に 基づき 、 貴 庁 か ら の 設問 へ の 回 答 と し て 以下 、 意見 を 
述べ させ て 頂き ます 。 





























1 BSA の 活動 に は 、 Adobe, Altium, Amazon Web Services, Atlassian, Autodesk, Aveva, Bentley Systems, Box, Cisco, 
CNC/Mastercam, Dassault, DocuSign, IBM, Informatica, Intel, MathWorks, Microsoft。 Nikon, Okta, Oracle, PTC, Rockwell 
Salesforce, ServiceNow, Siemens Industry Software Inc., Splunk, Synopsys, Trend Micro, Trimble Solutions Corporation, Twilio, 
Workday, Zendesk, Zoom が 会 員 企 業 と し て 参加 し て いま す 。 詳 し く は ウェ ブサ イト (http:/bsa.or.jp) を ご 覧 くだ さい 。 
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1 . 経済 成長 を 実現 する た め に どの よう な デジ タル 化 が 必要 だ と 
クラ ウド に よる デジ タル 化 
共 分 野 に お いて 「 ク ラウ ド ・ 


(1 ) 


我々 は 


日 本 政府 が 公 





た こと を 支持 し ます 。 


ョ ン を 導入 する こと が 、 
め の 重 要 な 原 


クワ ドジ リー 


化し 、 公 共 部 門 と 民間 部 門 の 両方 に 




















め る こと が で きま す 。 


政府 機関 に 


お り ま し た 。 し か 
と れ て お ら ず 、ISMAP の 
十分 





ュ リ ティ 標準 に お いて 【 


a 





クラ ウド コン ピュ ー テ ィング サー ビス の セキ ュ リ ティ に 対 3 





ISMAP の 実施 に 


準拠 の 証明 を 求め る こと ! 
クラ ウド サー ビス プロ バイ ダー (CSP) に 
お いて 、 政 府 側 の 人 的 資源 も 
ラウ ドサ ービス の 評価 を 遅らせ る こと に 


性 を 高め る こと に より 、 


我々 は 支持 し て いま 


























お ける クラ ウド サー ビス の 円 滑 
ム の た め の セ キュ リティ 評価 制度 
Ee 
評価 プロ セス に お いて 、 そ の よう な 国際 規格 認 
に 認識 され て いな いこ と を 我々 は 懸念 し て いき ヨ 
ょ 認証 済み で ある に も 関わ ら ず 、 
よ 、1SMAP クラ ウド サー ビス リス ト に 登録 し よう と する 
と っ て 大 き な 負 担 と コス ト と な り ま す 。 ま 
圧迫 し 、 本 来 で あれ ば 適 










































































思い ます か ? 


バイ ・ デ フォ ルト 」 原 則 を 採用 し 
この 政策 は 、 最 新 の クラ ウド ベー ス の ソフ トウ ェ ア ソ リュ ー 
デジ タル トラ ンス フォ ー メ ーション と 経済 成長 を 実現 する た 
動力 で ある こと を 正しく 認識 し て いま 


ショ ン は 、 i サイ バー セキ ュ リ ティ を 強 


、 組 織 と その 従業 員 の 多様 性 と 回 復 力 を 高 








Egg に する た め 、 政 府 情報 シス テ 
i 
、 国 際 規格 と 十分 に 整合 性 が 
証 の 有効 性 が 
ます 。 他 の 広く 容認 され て いる セキ 
ISMAP の 管理 基準 ( 




















邊 に 対し て 別 


格 で ある ク 














員 性 、 信 頼 




















公共 部 門 で の クラ ウド 導入 を 促進 


E す が 、 残 念 な が ら 、 上 記 の コン プラ イア ンス 上 の 課題 に より 、 安 














する と いう 1SMAP の 目的 を 











全 で 信頼 で きる クラ ウド サー ビス を 提供 し て いる 一 部 の プロ バイ ダー は 一 一 国際 的 に 


認め られ た セキ ュ リティ 標準 へ の 準 
登録 を 控え る 可能 性 が あり きま 
選択 肢 と 競争 が 少な く な り 


この こと か ら も 、 制 度 改 善 と いう 目標 を 
こと を 我々 は 強く 失 
産業 界 の 利害 関係 者 と の 緊密 な 協議 が 含ま 









































実証 し た プロ バイ ダー を 含め ーー 一 ISMAP へ の 
ます 。 これ に より 、 セ キュ リティ を 向上 させ る こと な く 、 



























































E 奨 し ます 。 

















° https://bsa.or.jp/wp-content/uploads/20211001j.pdf 
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、ISMAP の 見 直し を 新 重 点 計 画 に 含め る 
し に お いて は 、 関 連 す る 省庁 お よび 影響 を 受け る 


まれ る 必要 が あり ます 。 “国際 的 に 認知 され 
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た 標準 を 十分 に 活用 する 仕組 み を 確立 する こと は (例え ば 、 関 連 す る ISMAP 要件 を 満 
A I * め る こと ) 、 内 





、 す べ て の 利害 関係 者 の 負担 を 軽減 し ます 。 ま た 、 こ れ に より 、 さ ら に 多く の 日 












































人 
的 な が ビジ ネス チャ ンス が 拡大 し 、 経 済 成長 を 促進 する こと に つなが り ま す 。 






































ISMAP を 利用 し た クラ ウド サー ビス 調達 は 、 現 在 、 政 府 機関 の み に 要 求 さ れる も の で 
す が 、 政 府 は 、 民 間 企業 が 自ら の 購買 決定 を 行う 際 に 、TISMAP クラ ウド サー ビス リス 
ト を 参照 する こと を 期待 し て いる と 理解 し て いま す 。! ク ラウ ド の 恩恵 を 十分 に 活用 





で 人 き て ゆな いい 粗 間 








企業 

































































〔 











こ 対 し て 、 活 用 を 奨励 する た め に 、 先 進 技術 の 採用 に お いて 主 


導 的 な 役割 を 果たす と いう 政府 の 意向 を 歓迎 する 一 方 で 、 上 記 の 課題 が 解決 され る ま 


で は 、 日 本 の 民間 








企業 





が クラ ウド コン ピュ ー テ ィング サー ビス を 取得 する 際 に 

















ISMAP クラ ウド サー ビス リス ト の 参照 を 堪 め る こ 明夫 机 な 3 まめ まき 


(2) デジ タル ツー ル の 活用 
デジ タル 化 に よっ て 経済 成長 を 実現 する た め の 効 果 的 な ソリ ュー ショ ン の 一 つ は 、 高 
度 な デー タ 分 析 、 リ モー トコ ラボ レー ショ ン ツ ー ル 等 の デジ タル ツー ル の 利用 を 促進 


ずる こと で す 。 ま 





また 、 








世界 中 で 広く 利用 され て いる サー ビス と 五 換 性 の ある 電子 賭 名 








の 法 的 お よび 商業 的 な 採用 も 重要 で す 。 日 本 の 経済 成長 は 、 こ れ ま で 以上 に 、 国 際 的 
に 事業 展開 する あら ゆる 規模 の 企業 が 、 電 子 的 に 接続 され た グロ ー バ ル 経 済 の 中 で 、 





どれ だ け 高 速 に 活 


動 で 





























きる か に か か っ て いま す 。 

















この 点 に お いて 、 Mh ペー パー レス の 処理 や 、 長 年 に 恒 る 押印 を 求め る 行政 


手続 き を 減ら し 、 





現 重 














点 計 画 こ お い て 「 電 子 賭 名 ヽ 電子 委任 状 、 商業 合 * 記 電 子 証 明 書 








お の 





し か し な が ら 、 法 的 な 合意 に 拘束 され る 意図 を が す た め に 、 ま た 、 政 府 機関 と の や り 


と り を する 際 に 





4 事 























ほ 者 が 物理 的 な 書面 と 押印 に 依存 する 状況 は 引き 続き 見 られ ま 























す 。 日 本 と 海外 の 企業 が 世界 の どこ か ら で ゃ 迅速 か つ 安 全 に 取引 を 行う こと が で きる 





よう に 、 電 子 署 各 
を 推奨 し ます 。 




















の よ 











り 包 括 的 な 利用 を 促進 し 、 こ れ を 新 重 点 計 画 に 反映 させ る こと 

















3 https://www.nisc.go.jp/active/general/ismap.html 


4 http://www.kantei.go.jp/jp/singi/it2/kettei/pdf/20210618/siryou4.pdf 
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経済 成長 を 促進 HH 国際 的 な デー タ 移転 を 促進 する こと で 
す 。 と り わ け 、 こ れ に より 、 公 共 部 門 と 民間 部 門 の 双方 が 、 最 高 水準 の 技術 を グロ 
WAM 現 重 点 計 画 に 記さ れ て いる よう に 、 デ ー 

タ ・ フ リー・ フ ロー・ ウ ィ ズ ・ ト ラス ト (DFFT) を 推進 し 、 越 境 デ ー タ 移転 を 国際 的 
に 促進 する 上 で 、 日 本 が 引き 続き リー ダー シッ プ を 発揮 する こと を 期待 する と と も 

に 、 デ ー タ ・ ロ ー カ ライ ゼー ショ ン に 関し 、 国 内 優遇 を 阻止 する こと を 上 貴 庁 に 推奨 し 
ます 。 


















































(3) デジ タル ツー ル の セキ ュ リ ティ 向上 
デジ タル ツー ル の セキ ュ リ ティ を 向上 させ る た め に は 、 ソ フト ウェ ア が ベス ト プ ラ ク 
ティ ス に 基づい て 開発 ・ 採 用 され る こと が これ まで 以上 に 重要 と な り ま す 。 ソ フト ウ 
ェ ア 業 界 の 開発 者 、 ベ ンダ ー、 顧 客 、 政 策 立 案 者 な どの 関係 者 が 、 特 定 の ツ ソフ トウ ェ 
ア 製 品 や サー ビス に 関す る セキ ュ リ ティ 上 の 成果 を 明らか に し 、 評 価 す る こと を 支援 
する た め に 、BSA は 標準 に 基づい た リス ク 管 理 ツ ー ル で ある 「The BSA Framework 
for Secure Software (安全 な ソフ トウ ェ ア の た め の BSA フレ ー ム ワー ク ) 」? ( 以 
下 、「 フ レー ム ワ ー ク 」) を まとめ まし た 。 本 フレ ー ム ワー ク は 以下 の 活用 を 意図 し 
て いま す 。 (1) 個々 の ソフ トウ ェ ア セ キュ リティ 製品 ・ サ ービス に 関し 、 ソ フト ウ 
ェ ア セ キュ リティ の 現状 と 目標 設定 を ソフ トウ ェ ア 開 発 組織 が 説明 する の に 役立て 
る 、 (2) 開発 お よび ライ フサ イク ル 管 理 プ ロ セ ス に お いて 、 ソ フト ウェ ア 開 発 組織 
が 、 改 善 の 機会 を 特定 し 、 目 標 の 状態 に 向け て 進捗 状況 を 評価 する 際 に 役立て る 、 
(3) ソフトウェア 開発 者 、 ベ ンダ ー、 顧 客 が 、 ソ フト ウェ アセ キュ リティ に つい て 
社内 外 で コミ ュ ニ ケー ショ ン を 図る 際 に 役立て る 、 (4) ツ ソフト ウェ ア の 顧客 が 、 
個々 の ソフ トウ ェ ア 製 品 ・ サ ービス の セキ ュ リ ティ を 評価 ・ 比 較 す る 際 に 役立て る 。 
本 フレ ー ム ワー ク は 、 ソ フト ウェ ア 製 品 (Software-as-a-Service を 含む ) に 焦点 を 
当て 、 ツ フト ウェ ア 開 発 組織 が ソフ トウ ェ ア 製 品 を 開発 ・ 管 理 す る プロ セス と 、 そ れ 
ら の 製品 の セキ ュ リ ティ 機能 の 両方 を 考慮 する こと を 目的 と し て いま す 。 そ し て 、 本 
フレ ー ム ワー ク は 、 組 織 全 体 の リス ク 管 理 プ ロ セ ス に 関す る ガイ ダン ス を 補完 する こ 
1 可能 な 限り 、 国 際 的 に 認知 され た 標準 と の 整合 性 を 図り 、 ま 
、 和 柔軟 性 、 適 応 性 、 成 果 重 視 、 リ スク ベー ス を 維持 する こと を 目的 と し て いま す 。 
5 0 
に 、 本 フレ ー ム ワー ク を 活用 する こと を 奨励 し ます 。 

















































































































































































































5 https:/www.bsa.org/files/reports/bsa_framework secure_software_update_2020.pdf 
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(4) AI の 活用 と 責任 ある ガバ ナン ス の 推進 
人 工 知能 (AI) や 機械 学習 (ML) も 、 経 済 成長 の 重要 な 原動力 で す 。 大 量 の デー タ を 














処理 する 能力 は 












































、 事 業 運営 や 効率 性 を 向上 させ る た め の 重 要 な 要素 と な っ て お り 、 多 




















I GE 早く 様々 な AI 搭載 技術 を 開発 し て きま し た 。 日 本 





政府 が AI の 恩 






































認識 し 、 産 業界 に お ける AI の 応用 で 日 本 が トッ プラ ン ナ ー と な る 




















こよ で 、 RMR NE 2 EIN RAT ORM "EEL た < 
と を 心強く 思い ます 。 こ の 目標 を 支え 、 さ ら に AI の 活用 を 促進 する た め に は 、AI シ 
ステ ム を 設計 ・ 導 入 す る 組織 が 、 特 に リス ク の 高い ユー スケ ー ス に お DO 
る 意図 し な い バ イア ス の 潜在 的 な か リスク を 考慮 する べき で す 。 サ イ バ ー セ キュ リティ 
や プラ イバシー と 同様 に 、 AI の バイ アス リス ク を 管理 する に は 、 シ ステ デム の ライ フサ 
イク ル を 通じ て 組織 的 に 取り 組む 必要 が あり ます 。 































































































この よう な 取り 組み を 支援 する た め に 、BSA は 、AI が 設計 段階 か ら 説明 責任 を 果たす 
た め の ツ ー ル と し て 、 「AI へ の 信頼 性 構築 に 向け た BSA の フレ ー ム ワー ク 」“ ( 以 
下 、 IA プラ レー ム み ワ ー タ 」) を と り ま と め ま し た 。AI フレ ー ム ワー ク は 、 あ ら ゆ る 





種類 の 組織 が 、 























シス テム の ライ フサ イク ル を 通じ て バイ アス の リス ク を 管理 する た め 


に 使用 する こと が で きま す 。 本 フレ ー ム ワー ク は 、1) バイ アス の 潜在 的 な リス ク を 
特定 し 、 軽 減 す る た め の 影 響 評価 の 実施 プロ セス を 概説 し 、2) AI シス テム の ライ フ 
サイ クル を 通し て 発生 する お それ の ある 、AI に 固有 の バイ アス リス ク を 軽減 する た め 
の 既存 の ベス ト プ ラ クティ ス 、 技 術 ツ ー ル 、 リ ソー ス を 特定 し 、3) AI リス ク 管 理 プ 
ログ ラム を 効果 的 に 実施 し 、 支 援 す る 上 で 必要 と な る 企業 ガバ ナン ス の 重要 な 仕組 











み 、 プ ロ セ ス 、 


公平 性 、 透 明 性 、 説 明 責 任 を 促進 する リス ク 管 理 プ ロ セ ス を 通し て 、AI シス テム に 対 





















































保護 措置 を 提示 し て いま す 。 組 織 は 、 こ の フレ ー ム ワー ク を 利用 し 、 


















































する 信頼 を 高め る こと が で きま す 。AI が 以前 に も 増し て 人 々 の 生活 に 重大 な 影響 を 与 
える 方 法 で 使用 され る よう に な っ て いる た め 、AI バイ アス の 潜在 的 な リスク を 軽減 す 


る た め の ベ べ ベス 






































ト プ ラ クティ ス に 沿っ て 調整 する こと を 、 我 々 は 政府 機関 と 産業 界 の リ 

















ー に 強く 推奨 し ます 。 


. 海外 で の デジ タル 行政 の 体験 談 を 教え て くだ さい 。 





ei メー ショ ン に 向け て の 敏速 な 取り 組み を 支持 する 一 
方 、 デ ジタル 化 に 伴う サー ビス 指標 を 設定 し 、 国 民 の 満足 度 調査 も 含め て 評価 ・ 測 


人 





























§ https://www8.cao.go.jp/cstp/ai/aistrategy2021_honbun.pdf 


7 https://bsa.or.jp/wp-conten び uploads/2021bsaaibiasjp.pdf 
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NN と を 我々 は 推奨 し ます 。 欧 州 各国 の 電子 政府 の 状況 を 把握 する 
た め に 、 欧 州 委員 会 が 毎年 実施 し て いる 調査 「The European eGovernment Benchmark 
生生 どの 「 ベ ンチ マー ク 」) は 、 そ の 好例 で あり 
ます 。 ベ ンチ マー ク の 目的 は 、 加 盟 国 間 の 競争 を 促進 し 、 欧 州 市 民 が 電子 政府 の 恩恵 
を 受け られ る よう に する こと で す 。 ベ ンチ マー ク で は 、 以 下 の 4 つの 指標 で 各国 を 評 
価 し て いま す 。1) ユー ザー 中 心 指向 : オン ライ ン で 提供 され る サー ビス の 質 は ? モ 
バイ ルフ レン ドリ ー で ある か ? ど の よう な オン ライ ン サ ポー ト や フィ ー ド バッ ク の 仕 
組み が ある か ?、2) 透明 性 : 行政 は 、 サ ービス が どの よう に 提供 され て いる か に つい 

、 明 確か つ オ ー プ ン に 伝達 され る 情報 を 提供 し て いる か 。 公 的 機関 は 、 そ の 責任 、 
a 市 民 の 個人 デー タ の 処理 方 法 に つい て 透明 性 が ある か 、3) 国境 を 越え た 
移動 性 : 海外 の 市 民 が オン ライ ン サ ービス に アク セス し 、 利 用 する こと が どれ ほど 容 
易 か ?、4) 主要 な 成功 要因 : 電子 政府 サー ビス を 提供 する た め に 、 ど の よう な 技術 
的 手段 が ある か ? 






































































































































オン ライ ン 公 共 サ ービス に 対す る 育 定 的 な 体験 要因 を より 深く 理解 する た め に 、BSA 
の 会 員 企 業 で も る アド ビ 社 は 、7 カ国 、7, 000 人 以上 の 市 民 を 対象 と し た グロ ー バ ル 
な 調査 を 実施 し まし た 。 そ の 結果 、 電 子 政府 に 対す る 育 定 的 な 体験 は 、 次 の 5 つの 
要素 の 組み 合わ せ と 相 関し て いる こと が わか り ま し た 。1) 市 民 の ニー ズ に 合っ た 電 
NM EEE と 、2) タブ レッ ト や スマ ー ト フォ ン な どの モバ イル デ 
バイ ス に 最適 化 さ れ た サー ビス を 提供 する こと 、3) グラ フィ ッ ク 、 ビ ジュ アル 、 コ 
ARI NR 征 供 さ 
れる サー ビス や 強調 され る サー ビス が 市 民 の ニー ズ に 関連 し て いる こと を 保証 する こ 
と 5) 市 民 と 政府 の 間 の 関係 を 確立 し 、 市 民 が コン テン ツ の 受動 的 な 受信 者 か ら 、 よ 
り 関連 性 の 高い サー ビス の 共同 制作 者 に な る こと を 支援 する こと 。 





































































































日 本 で 同様 の 調査 を 実施 する こと で 、 日 本 政府 が 効果 的 な 電子 政府 を 推進 し て いる 状 
況 に 対し て の 、 国 民 の 期待 と 評価 に 関す る 貴重 な 手応え が 得 ら れる と 我々 は 考え ま 
2 


























3. 「 デ ジタル 人 材 」 の 確保 や 育成 の た め に 必要 だ と 思う こと は な ん で すか ? 
官民 に お ける デジ タル 人 材 育 成 の 強化 に 貴 庁 が 高い 関心 を 持っ て いる こと を 我々 は 歓 
迎 し ます 。 今日 の テク ノロ ジー の 可能 性 を 十分 に 活用 する た め に 、 公 共 部 門 の 人 材 の 



































3 https://digital-strategy.ec.europa.eu/en/library/egovernment-benchmark-2020-egovernment-works-people 


3 https://landing.adobe.com/ja/jp/solutions/government/ctir-2798-wpp-adobe-global-citizen-benchmark.html 
https://landing.adobe.com/dam/2017/downloads/whitepapers/ctir-2798.en.delivering-experiences-that-count.pdf 
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デジ タル スキ ル を 向上 させ 、 政 府 の デー タ サ イエ ンス 能力 を 構築 する 上 で 、BSA 会 員 






































企業 が 提供 する 様々 な トレ ー ニ ング の 機会 "を 活用 する こと を 推奨 し ます 。 ま た 、 民 











間 部 門 に お いて も 、 そ の よう な 努力 を 促進 する こと を 奨め ます 。 


4. 「 く らし の デジ タル 化 」 に どの よう な こと を 期待 し ます か ? 


























民間 企業 と 協力 し て 「 く らし の デジ タル 化 」 を 進め 、 個 人 の 負担 を 減ら し 、 市 民 が 政 


府 や 市 民 同士 の や り と り を 容易 に 行え る よう に する こと が 必要 で す 。 こ の よう な 成果 
を 得る た め に は 、 公 共 部 門 の 異な る 段階 に お いて 一 貫 性 (標準 化 と 相互 運用 性 ) を 促 



















































































進 す る こと が 重要 で す 。 貴 庁 で は 、2025 年 まで に 地方 自治 体 の 情報 シス テム の 標準 化 


と 連携 を 推進 する と いう 目標 を 掲げ て いま す が 、 中 小 規 模 の 地方 自治 体 の 中 に は 、 人 




































































ます 。 共 通 の デジ タル 化 さ れ た シス テム や サー ビス の 展開 を 可能 に する た め に 、 
模 な 政府 機関 間 の 調整 や 共同 投資 を 促進 する 必要 が ある か も し れ ま せん 。 こ の よう な 
取り 組み を 支え る 上 で 、BSA 会 員 の 専門 的 知見 に 注目 する こと を 奨め ます 。BSA 会 員 
企業 は せ 、 ワ クチ ン の 研究 と 安全 な 流通 を 可能 に する COVID-19 へ の 対応 な ど 、 世 界 各 



















































































国 の 政府 の デジ タル 化 の 取り 組み に 貢献 し て きた 経験 を 持っ て お り ま す 。『 











5. 「 地 域 に お ける デジ タル 化 」 に どの よう な こと を 期待 し ます か ? 




































































員 や 知識 の 不足 に より 、 単 独 で は これ ら の 目標 を 達成 で き な い と ころ も ある と 思わ れ 





小 規 





地方 自治 体 の 基幹 シス テム を 含む シス テム の 統一 ・ 標 準 化 を ガバ メン トク ラウ ド 上 で 
構築 し 、 一 部 の 自治 体 で 先行 事業 が 実施 され る と 理解 し て お り ま す 。 地 方 の デジ タル 
化 を 促進 し 、 地 方 自治 体 が 保有 すす る デー タ の 有効 活用 が 見 込ま れる 本 取り 組み の 進展 
( 


こ 我 々 は 期待 を 寄せ て いま す 。 地 方 自治 体 が 革新 的 な か クラ ウド 技術 や サー ビス の 利用 
か ら の 恩恵 を 十分 に 受け る た め に も 、 こ れ ら の 先行 事業 の 結果 に 基づき 、 ま た 、 総 務 









































省 と の 協力 の も と 、「 地 方 公共 団体 に お ける 情報 セキ ュ リ ティ ポリ シー に 関す る ガイ 


ドラ イン 」 “(以下 、「 ガ イド ライ ン 」) を 更新 し 、 物 理 的 な か ネット ワー ク 分 離 の 推 





奨 を 削除 し 、 三 層 の セキ ュ リ ティ 対策 を 改訂 す る こと を 強く 推奨 し ます 。 






































市 民 の プラ イバシー と 個人 情報 を 保護 する と いう 目的 を 我々 は 全面 的 に 文 持 し 3 





E す 


が 、 こ の よう な 時 代 に そぐわ な いり 方 針 を 維持 する こと は 、 公 的 機関 に よる クラ ウド コ 
ン ピ ビュー ティ ング ・ ツ リュ ーション の 採用 を 妨げ る も の で あり 、 デ ー ク グ ・ モ キュ リ デ 























1 リ デ ジ タル スキ ル 取 得 プ ログ ラム の 紹介 : https:/bsa.or.jp/policy/digitalskil/ 
Training Opportunities: https://transformyourtrade.org/training-opportunities/ 


1 https://software.org/news/covid-19-response-software-vaccine-research-security-distribution/ 


せ https://www.soumu.g0.jp/main_content000727474.pdf 
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ィ を 強化 する どこ ろか 弱体 化 さ せる 可能 性 が あり 、 デ ー タ の リス ク に 相応 し て いま せ 
ん 。 総務 省 の 「 ク ラウ ドサ ービス 提供 に お ける 情報 セキ ュ リ ティ 対策 ガイ ドラ イン 」 

第 3 版 “に 記載 され て いる よう に 、 絶 え ず 進化 する クラ ウド 技術 環境 と 複雑 化す る 
1 
任 モ デル の 認識 を 進め る た め の 政 策 を 調整 し 、 こ れ を 新 重 点 計画 の 優先 事項 と する こ 
と を 推奨 し ます 。 











































































































BSA の 会 員 企業 の 多く は 、 リ スク ベー ス の 成果 重視 の アプ ロー チ を 採用 し 、 最 高 水準 
の デー タ セ キュ リティ ・ ソ リュ ーション を 提供 し て いま す 。“* これ ら の 企業 は 、 ゼ ロ 
トラ スト ・ セ キュ リティ ・ ア ー キ テク チャド 、 高 度 な ユー ザーTD 管理 や アク セス 制 
シス テム 、 常 時 接続 の 仮想 プラ イベ ー ト ・ ネ ットワーク や 仮想 ネッ トワ ー ク ・ セ グ メ 
ン テ ー シ ョ ン な どの ネッ トワ ー ク 制御 、 強 力 な デー タ 暗 号 化 な どの セキ ュ リ ティ 対策 
を 採用 し て いま す 。 政 府 業務 を より 効果 的 に 推進 し 、 地 域 の デジ タル 化 を 促進 する た 
め に は 、 現 在 の 技術 に 合わ せ た セ キュ リティ ・ ソ リュ ーション を 採用 し 、 成 果 重 視 の 
リス ク 管 理 制 御 に 焦点 を 当て 、「 多 層 防 御 」 の 原則 "に 基づい た ベス ト プ ラ クティ ス 
に 注力 する こと を 推奨 し ます 。 





















































































































































6. 「 誰 一 人 取り 残さ な い 、 人 に 優し い デ ジタル 化 」 に つい て 声 を お 聞か せく だ さ 
い 。 

高齢 者 を は じ め と する 情報 弱者 の デジ タル デバ イ ド の 間 題 に 対処 する た め に 、 デ ジ タ 
ルイ ンク ルー ジョ ン に 焦点 を 当て る べき で ある と いう 貴 庁 の 方 針 に 同意 し ます 。 こ の 
問題 に 対応 する 、 貴 庁 内 の 専門 部 署 と 協力 し 、 こ の 取り 組み を 産業 界 か ら ど の よう に 
支援 で きる か 議論 する 機会 を 歓迎 し ます 。 












































13 https://www.soumu.go.jp/main_content000771515.pdf 











1 BSA の 国際 的 サイ バー セキ ュ リ ティ フレ ー ム ワー ク (BSA Intemational Cybersecurity Policy Framework): 
https://bsacybersecurity.bsa.org/report-item/bsa-international-cybersecurity-policy-framework/ 





ゼロ トラ スト ・ セ キュ リティ ・ ア ー キ テク チャ 、 NIST SP-800-207 
https://www.nist.gov/publications/zero-trust-architecture 





SNIST で は 「 多 層 防 御 (Defense-in-Depth) 」 は 「 人 、 技 術 、 お よび 業務 遂行 能力 を 統合 し て 、 組 織 内 の 階層 お よ び ミ 
ッ シ ョ ン ご と に 複数 の 調節 可能 な 防壁 を 築く 情報 セキ ュ リ ティ 戦略 」 と 定義 され て いま す 。 
https://csrc.nist.gov/glossary/term/defense_in_depth 
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結論 




















日 本 の デジ タル トラ ンス フォ ー メ ーション を 推進 する た め に 、 ま た 、 民 間 企 業 が 提供 
する サー ビス へ の 政府 投資 の 価値 を 生み 出す た め に 、BSA と BSA 会 員 企業 が どの よう 
に 貴 庁 と 連携 し て いけ る か 、 幅 広い 議論 が で きる 機会 を 期待 し て い # 


E す 。 本 意見 に 関 
し て 、 ご 質問 が ある 場合 又は より 詳細 に 議論 を され た い 場 合 に は 是非 ご 連絡 下さ い 。 
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